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Claim: 

* 1. Verarbeitungssystem fur tragbare Speichermedien, 
**gekennzeichnet 

durch** ein tragbares Speichermedium, in das Daten eingeschrieben 
werden sollen, wobei die Daten Eigendaten, die von denen anderer 
tragbarer Speichermedien verschieden sind, und anderen tragbaren 
Speichermedien gemeinsame Daten umfassen, eine 

Eigendaten-Halteeinrichtung (**14, 15**) zum Halten oder Speichern 
der Eigendaten oder inharenten Daten, eine 

Gemeinschaftsdaten-Halteeinrichtung ~(KC; FC)~ zum Halten der 
gemeinsamen Daten, eine Schnittstelleneinheit (**34**) mit dem 
tragbaren Speichermedium, eine zwischen der Schnittstelleneinheit 
(**34**) und der Gemeinschaf tsdaten-Halteeinrichtung ~ (KC; FC)~ 
angeordnete Lese/Einschreibsteuereinrichtung (**28, 39, 40; 41**) 
zum Auslesen der gemeinsamen Daten aus der 

Gemeinschaftsdaten-Halteeinrichtung ~ (KC; FC) ~ und zum Steuern der 
Schnittstelleneinheit (**34**) fur das Einschreiben der gemeinsamen 
Daten in das tragbare Speichermedium und eine Hilf ssteuereinheit 
(**12**) zum Steuern der Lese/Einschreibsteuereinrichtung (**28, 
39, 40; 41**) und zum Auslesen der Eigendaten aus der 
Eigendaten-Halteeinrichtung (**14, 15**) sowie zur Lieferung der 
Eigendaten zur Lese/Einschreibsteuereinrichtung (**28, 39, 40; 
41**), wobei das System die gemeinsamen Daten ohne Durchgang durch 
die Hilf ssteuereinheit (**12**) in das tragbare Speichermedium 
einschreibt . 
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unpersonalized IC card, a key card and a fixed data card holding fixed 
data common to the IC cards are used. When data read/write access is 
performed among the key and fixed data cards and the unpersonalized IC 
card, the fixed data is written in the unpersonalized IC card. The data 
read/write access among the key and fixed data cards and the 
unpersonalized IC card is performed by a microprocessor and a 
read/write controller. The data read/write access among the key and 
fixed data cards and the unpersonalized IC card can be performed 
without going through a host processor. 
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© Verarbeitungssystemfurtragbare Speichermedien 

Fur das Einschreiben von festen Daten, die (mehreren) (C- 
Karten gemeinsam zugeordnet sind, in eine nicht personali- 
sierte IC-Karte werden eine Schliisselkarte (KC) und eine 
Festdatenkarte (FC) mit fur die IC-Karten gemeinsamen fe- 
sten Daten benutzt. Bei der Durchfiihrung eines Datenlese-/- 
einsohreibzugriffszwischen Schlussel- und Festdatenkarten 
(KC, FC) und der nicht personalisierten IC-Karte werden die 
festen Daten in die nicht personalisierte IC-Karte einge- 
schrieben. Der Datenlese-/-einschreibzugriff zwischen 
Schlussel- und Festdatenkarten (KC, FC) sowie der nicht 
personalisierten IC-Karte erfolgt durch einen Mikroprozes- 
sor (28) und eine Lese/Einschreibsteuereinheit (39). Der Da- 
tenlese-/-einschreibzugriff zwischen Schlussel- und Festda- 
tenkarten (KC, FC) sowie der nicht personalisierten IC-Karte 
— kann ohne Durchgang durch einen Hilfsprozessor (12) vor- 
genornmen werden. 
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Patentanspriiche 

1. Verarbeitungssystem fur tragbare Speicherme- 

dien, gekennzeichnet durch 

ein tragbares Speichermedium, in das Daten einge- 5 

schrieben werden sollen, wobei die Daten Eigenda- 

ten, die von denen anderer tragbarer Speicherme- 

dien verschieden sind, und anderen tragbaren Spei- 

chermedien gemeinsame Daten umfassen, 

eine Eigendaten-Halteeinrichtung(14, 15)zum Hal- io 

ten oder Speich'ern der Eigendaten oder inharenten 

Daten, 

eine Gemeinschaftsdaten-Halteeinrichtung (KC; 

FQzum Halten der gemeinsamen Daten, 

eine Schnittstelleneinheit (34) mit dem tragbaren is 

Speichermedium, 

eine zwischen der Schnittstelleneinheit (34) und der 
Gemeinschaftsdaten-Halteeinrichtung (KC; FC) 
angeordnete Lese/Einschreibsteuereinrichtung (28, 
39, 40; 41) zum Auslesen der gemeinsamen Daten 20 
aus der Gemeinschaftsdaten-Halteeinrichtung 
(KC;FC) und zum Steuern der Schnittstelleneinheit 
(34) fur das Einschreiben der gemeinsamen Daten 
in das tragbare Speichermedium und 
eine Hitfssteuereinheit (12) zum Steuern der Lese/ 25 
Einschreibsteuereinrichtung (28, 39, 40; 41) und 
zum Auslesen der Eigendaten aus der Eigendaten- 
Halteeinrichtung (14, 15) sowie zur Lieferung der 
Eigendaten zur Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41), wobei 30 
das System die gemeinsamen Daten ohne Durch- 
gang durch die Hilfssteuereinheit(12)indas tragba- 
re Speichermedium einschreibL 

2. System nach Anspruch 1, dadurch gekennzeich- 
net, daB 35 
die Lese/Einschreibsteuereinrichtung (28, 39, 40; 
41) eine erste Verifiziereinrichtung zum Verifizie- 
ren einer Kompatibilitat mit der Gemeinschaftsda- 
ten-Halteeinrichtung (KC; FC) aufweist und die 
Gemeinschaftsdaten-Halteeinrichtung (KC; FC)ei- 40 
ne zweite Verifiziereinrichtung zum Verifizieren 
von Kompatibilitat mit der Lese/Einschreibsteuer- 
einrichtung (28, 39, 40; 41) aufweist und wobei die 
Lese/Einschreibsteuereinrichtung (28, 39, 40; 41) 
die gemeinsamen Daten (oder Gemeinschaftsda- 45 
ten) aus der Gemeinschaftsdaten-Halteeinrichtung 
(KC; FQ ausliest und die Schnittstelleneinheit (34) 
zum Einschreiben der ausgelesenen gemeinsamen 
Daten in das tragbare Speichermedium (an)steuert, 
wenn die Verifizierergebnisse von erster und zwei- 50 
ter Verifiziereinrichtung erfolgreich (successful) 
sind. 

3. System nach Anspruch 2, dadurch gekennzeich- 
net, dafl 

die Lese/Einschreibsteuereinrichtung (28, 39, 40; 55 
41) Einrichtungen zum Vorabspeichern erster und 
zweiter Zugriffscodes aufweist, 
die. Gemeinsehaftsdaten-Halteeinrichtung (KC; 
FC) Einheiten (63; 83) zum Vorabspeichern des er- 
sten Zugriffscodes und Einheiten (64; 84) zum Vor- 60 
abspeichern des zweiten Zugriffscodes aufweist, 
die erste Verifiziereinrichtung eine Verifizierung 
der Kompatibilitat unter Heranziehung des ersten 
Zugriffscodes durchfuhrt und 

die zweite Verifiziereinrichtung eine Verifizierung 65 
der Kompatibilitat unter Heranziehung des zwei- 
ten Zugriffscodes durchfuhrt. 
4 System nach Anspruch 1, dadurch gekennzeich- 
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net, daB die Gemeinschaftsdaten-Halteeinrichtung 
(KC; FC) eine erste Benutzerbezeichnungseinheit 
zum Bezeichnen eines Benutzers (oder Anwenders) 
aufweist und die Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41) die gemeinsamen Daten aus der 
Gemeinschaftsdaten-Halteeinrichtung (KC; FC) 
ausliest und die Schnittstelleneinheit (34) fur das 
Einschreiben der ausgelesenen gemeinsamen Da- 
ten in das tragbare Speichermedium (an)steuert, 
nachdem der Benutzer durch die erste Benutzerbe- 
zeichnungseinheit bezeichnet (worden) ist. 

5. System nach Anspruch 4, dadurch gekennzeich- 
net, daB eine mit der Hilfssteuereinheit (12) verbun- 
dene zweite Benutzerbezeichnungseinheit (AC) fur 
die Bezeichnung eines Benutzers (oder Anwenders) 
vorgesehen ist und die Lese/Einschreibsteuerein- 
richtung (28, 39, 40; 41) die gemeinsamen Daten aus 
der Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) ausliest und die Schnittstelleneinheit (34) far 
das Einschreiben der ausgelesenen gemeinsamen 
Daten in das tragbare Speichermedium (an)steuert, 
nachdem der Benutzer durch erste bzw. zweite Be- 
nutzerbezeichnungseinheit bezeichnet worden ist. 

6. System nach Anspruch 4, dadurch gekennzeich- 
net, daB eine mit der Lese/Einscbreibsteuereinrich- 
tung (28, 39, 40; 41) verbundene Eingabeeinheit (29) 
zum Eingeben von Daten fur die Bezeichnung eines 
Benutzers vorgesehen ist, die erste Benutzerbe- 
zeichnungseinheit einen Benutzer durch Verifizie- 
ren (oder Vergleichen) der vorregistrierten Eigen- 
daten mit den mittels der Eingabeeinheit (29) einge- 
gebenen Daten bezeichnet und die Lese/Ein- 
schreibsteuereinriehtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung (KQFC) ausliest und die Schnitt- 
stelleneinheit (34) fur das Einschreiben der ausgele- 
senen gemeinsamen Daten in das tragbare Spei- 
chermedium (an)steuert, nachdem der Benutzer 
durch die erste Benutzerbezeichnungseinheit be- 
zeichnet worden ist. 

7. System nach Anspruch 1, dadurch gekennzeich- 
net, daB eine Verifiziereinheit zum Verifizieren von 
Kompatibilitat zwischen der Gemeinschaftsdaten- 
Halteeinrichtung (KC) und dem tragbaren Spei- 
chermedium vorgesehen ist und die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung (KC; FC) ausliest und die Schnitt- 
stelleneinheit (34) fur das Einschreiben der ausgele- 
senen gemeinsamen Daten in das tragbare Spei- 
chermedium (an)steuert, nachdem die Verifizierein- 
heit Kompatibilitat verifiziert (hat). 

8. System nach Anspruch 7, dadurch gekennzeich- 
net, daB die Verifiziereinheit im tragbaren Spei- 
chermedium enthalten ist. 

9. System nach Anspruch 7, dadurch gekennzeich- 
net, daB 

das tragbare Speichermedium eine Einheit (93) zum 
Vorabspeichern erster Eigendaten oder inharenter 
Daten aufweist, 

die Gemeinschaftsdaten-Halteeinrichtung (KC) ei- 
ne Einheit (67) zum Vorabspeichern zweiter Eigen- 
daten aufweist und 

die Verifiziereinheit die ersten und zweiten Eigen- 
daten zum Verifizieren von Kompatibilitat ver- 
gleicht (collates), wobei die Verifizierung erfolg- 
reich ist, wenn erste und zweite Eigendaten mitein- 
ander koinzidieren. 
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10. System nach Anspruch 9, dadurch gekennzeich- 
net, daB die im tragbaren Speichermedium vorab- 
gespeicherten ersten Eigendaten eine durch einen 
Hersteller des tragbaren Speichermediums einge- 
schriebene temporare Personenkennzahl sind. 5 

11. System nach Anspruch 1, dadurch gekennzeich- 
net, daB die Gemeinschaftsdaten-Halteeinrichtung 
mehrere Gemeinschaftsdaten-Halteeinheiten (KC; 
FC) aufweist, die jeweils spezifische Daten enthal- 
ten, die zwischen den mehreren Gemeinschaftsda- 10 
ten-Halteeinheiten bestatigbar sind, und die Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus den mehreren Gemein- 
schaftsdaten-Halteeinheiten (KC, FC) ausliest und 
die Schnittstelleneinheit (34) zum Einschreiben der is 
ausgelesenen gemeinsamen Daten in das tragbare 
Speichermedium (an)steuert, nachdem durch die 
spezifischen Daten bestatigt worden ist, daB die 
mehreren Gemeinschaftsdaten-Halteeinheiten 
(KC; FC) eine richtige Beziehung zueinander auf- 20 

12. System nach Anspruch 1, dadurch gekennzeich- 
net, daB das tragbare Speichermedium eine (sog.) 
IC-Karte umfaBt. 

13. System nach Anspruch 1, dadurch gekennzeich- 25 
net, daB die Datenhalteeinrichtung (KC; FC) eine 
IC-Karte umfaBt. 

14. Verarbeitungssystem fur tragbare Speicherme- 
dien, gekennzeichnet durch 

ein tragbares Speichermedium, in das Daten einge- 30 
schrieben werden sollen, 

eine Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) zum Halten oder Speichern von anderen trag- 
baren Speichermedien gemeinsamen Daten, 
eine zwischen das tragbare Speichermedium und 35 
die Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) geschaltete Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41) zum Auslesen der gemeinsamen 
Daten aus der Gemeinschaftsdaten-Halteeinrich- 
tung (KC; FC) und zum Einschreiben der ausgele- 40 
senen Daten in das tragbare Speichermedium so- 
wie 

eien Hilfssteuereinheit (12) zum Steuern der Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41), wobei 
die Lese/Einschreibsteuereinheit die gemeinsamen 45 
Daten ohne Durchgang durch die Hilfssteuerein- 
heit (12) in das tragbare Speichermedium ein- 
schreibt. 

15. System nach Anspruch 14, dadurch gekenn- 
zeichnet, daB so 
die Lese/Einschreibsteuereinrichtung (28, 39, 40; 
41) eine erste Verifiziereinrichtung zum Verifizie- 
ren einer Kompatibilitat mit der Gemeinschaftsda- 
ten-Halteeinrichtung (KC; FC) aufweist und 

die Gemeinschaftsdaten-Halteeinrichtung (KC; 55 
FC) eine zweite Verifiziereinrichtung zum Verifi- 
zieren von Kompatibilitat mit der Lese/Einschreib- 
steuereinrichtung (28, 39, 40; 41) aufweist, und wo- 
bei 

die Lese/Einschreibsteuereinrichtung (28, 39, 40; 60 
41) die gemeinsamen Daten (oder Gemeinschal'ts- 
daten) aus der Gemeinschaftsdaten-Halteeinrich- 
tung (KC; FC) ausliest und die ausgelesenen Daten 
in das tragbare Speichermedium einschreibt, wenn 
die Verifizierergebnisse von erster und zweiter 65 
Verifiziereinrichtung erfolgreich sind. 

16. System nach Anspruch 14, dadurch gekenn- 
zeichnet, daB die Gemeinschaftsdaten-Halteein- 
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richtung (KC; FC) eine erste Benutzerbezeich- 
nungseinheit zum Bezeichnen eines Benutzers 
(oder Anwenders) aufweist und die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung (KC; FC) ausliest und die ausgele- 
senen Daten nach der Bezeichnung des Benutzers 
durch die erste Benutzerbezeichnungseinheit in das 
tragbare Speichermedium einschreibt. 

1 7. System nach Anspruch 14, gekennzeichnet 
durch 

eine mit der Lese/Einschreibsteuereinrichtung (28, 
39, 40; 41) verbundene Eingabeeinheit (29) zum 
Eingeben von Daten fur die Bezeichnung eines Be- 
nutzers und 

eine erste Benutzerbezeichnungseinrichtung zum 
Bezeichnen eines Benutzers durch Verifizieren vor- 
registrierter Eigendaten mit den mittels der Einga- 
beeinheit (29) eingegebenen Daten, 
sowie dadurch gekennzeichnet, daB 
die Lese/Einschreibsteuereinrichtung (28, 39, 40; 
41) die gemeinsamen Daten aus der Gemein- 
schaftsdaten-Halteeinrichtung (KC; FC) ausliest 
und die ausgelesenen Daten nach der Bezeichnung 
des Benutzers durch die erste Benutzerbezeich- 
nungseinrichtung in das tragbare Speichermedium 
einschreibt. 

18. System nach Anspruch 14, gekennzeichnet 
durch eine Eigendaten- Halteeinrichtung (14, 15) 
zum Halten von inharenten Daten- oder Eigenda- 
ten, die von denen fur andere tragbare Speicherme- 
dien verschieden sind, und eine durch die Hilfssteu- 
ereinheit (12) gesteuerte Einheit, um die Lese/Ein- 
schreibsteuereinrichtung (28,39,40; 41) die aus der 
Eigendaten-Halteeinrichtung (14, 15) ausgelesenen 
Eigendaten in das tragbare Speichermedium ein- 
schreiben zu lassea 

19. System nach Anspruch 14, gekennzeichnet 
durch eine Einrichtung, um in der Gemeinschafts- 
daten-Halteeinrichtung (KC; FC) durch die Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41) einge- 
schriebene Zahlendaten des tragbaren Speicher- 
mediums zu registrieren. 

20. System nach Anspruch 19, dadurch gekenn- 
zeichnet, daB die Registriereinheit die Zahlendaten 
in der gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) registriert, sooft der Einschreibzugriff zum 
tragbaren Speichermedium abgeschlossen ist. 

21. System nach Anspruch 14, dadurch gekenn- 
zeichnet, daB die Gemeinschaftsdaten-Halteein- 
richtung (KC; FC) die Zahlendaten im voraus regi- 
striert, wobei die Zahlendaten eine zuiassige Zahl 
(allowance) herzustellender tragbarer Speicherme- 
dien definieren, und eine Einrichtung zum Regeln 
der Zahl der innerhalb der zulassigen Zahl herzu- 
stellenden tragbaren Speichermedien vorgesehen 
ist. 

Beschreibung 

Die Erfindung betrifft ein (Daten-)Verarbeitungssy- 
stcm fur tragbare Speichermedien, insbesondere zum 
personenmaBigen Zuordnen (personalizing) eines trag- 
baren Speichermediums, wie einer IC-Karte. 

Eine mit einem Magnetstreifen versehene sog. Ma- 
gnetkarte zur Verwendung als Identifikations- oder 
Krediikarte kann allgemein nur eine kleine Datenmen- 
ge speichern; auBerdem ist sie vom Sicherheitsstand- 
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punkt unzureichend, weil ihr Speicherinhalt ohne wciic- len-Verarbeitungssystems als Ausfiihrungsform eines 

res auslesbar ist. erfindungsgemaBen Verarbeitungssystems fiir tragbare 

In neuerer Zeit ist als tragbares Speichermedi urn ei nc Speichermedien, 

sog. IC-Karte entwickelt worden, die eine grofie Spei- Fig. 3 ein Blockschaitbild des IC-Karten-Verarbei- 

cherkapazitat besitzt und einen unbefugten Zugriff zu 5 tungssystems gemaB Fig. 2, 

ihrem Speicherinhalt zu verhindern vermag. Eine IC- Fig. 4 eine Darstellung eines Ausdruckmusters einer 

{Carte dieser Art wird von einem Kartenhersteller in Personalisiernotiz einer temporaren Personenkennzahl 

einem unbelegten oder speicherfreien Zustand zu einer eines Karteninhabers, 

Kartenausgabestelle geliefert und durch Einschreiben Fig. 5 eine schaubildliche Darstellung einer schadhaf- 

von vorbestimmten Daten (in die IC-Karte) durch die 10 ten oder fehlerhaften IC-Karte, 

Kartenausgabestelle einer bestimmten Person zugcwie- Fig. 6 einen Speicherplan einer Zugriffschliisselkarte, 

sen und dann einem Benutzer tibergeben. Fig. 7 einen Speicherplan einer Schlusselkarte, 

Die Ausgabe der herkommlichen IC-Karte erfolgt auf Fig. 8 einen Speicherplan einer Festdatenkarte, 

dieselbe Weise wie bei der herkommlichen Magnetkar- Fig. 9 einen Speicherplan einer personenmaBig zuge- 

te. Insbesondere werden dabei fiir alle Karten gcmein- ts ordneten oder personalisierten IC-Karte, 

same Daten sowie fur jeden Karteninhaber verschiede- Fig. 10A bis 101 Ablaufdiagramme zur Erlauterung 

ne Daten im voraus auf einem Magnetband oder einer einer (Verarbeitungs-)Operation und 

Floppy-Platte aufgezeichnet. Diese Daten werden aus- Fig. 1 1 eine Darstellung eines Ausdruckmusters einer 

gelesen und ohne jede Anderung mittels eines Hilfs- Personalisieraufzeichnung. 

rechners einer Kartenlese/Einschreibeinheit einge- 20 Fig. 1 verdeutlicht das auBere Aussehen einer perso- 

speist. Die Eingabedaten werden durch die letztere Ein- nalisierten (personalized) IC-Karte mit einem Magnet- 

heit in eine unbelegte (unissued) IC-Karte eingeschrie- streifen als Beispiel fur ein erfindungsgemaB angewand- 

ben. tes tragbares Speichermedium. Dabei besteht ein Kar- 

Bei der bisherigen Verarbeitungsmethode konnen je- tenkorper 1 aus einer dunnen Kunststoffplatte oder 

doch in die IC-Karte einzuschreibende Daten haufig 25 -scheibe einer rechteckigen Form. Ein in Langsrichtung 

Dritten zuganglich gemacht werden, weshalb das eht- der Karte verlaufender Magnetstreifen 2 ist im einen 

sprechende Verarbeitungssystem einen geringen Si- Seitenbereich der Oberflache des Kartenkorpers 1 vor- 

cherheitsgrad aufweist. gesehen. In die Oberflache des Kartenkorpers I sind 

Aufgabe der Erfindung ist damit die Schaffung eines Informationen 3 eingepragt, welche Identifizier- oder 

Verarbeitungssystems fiir tragbare Speichermedien, das 30 Kenninformationen fur einen Karteninhaber, wie Na- 

urtter Vermeidung der Mangel der bisherigen Systeme me, Kontonummer, Giiltigkeitsdatum und dgl, umfas- 

einen hohen Sicherheitsgrad fiir tragbare Speicherme- sen. Auf der Oberflache des Kartenkorpers 1 sind Kon- 

dien, fur die ein hoher Sicherheitsgrad gefordert wird, takte 5 ausgebildet, die als Ein/Ausgabeanschliisse fur 

zu gewahrleisten vermag. die elektrische Verbindung mit einer nicht dargestellten 

Diese Aufgabe wird bei einem Verarbeitungssystem 35 Kartenlese/einschreibeinheit dienen. Obgleich nicht na- 

fur tragbare Speichermedien erfindungsgemaB gelfist her veranschaulicht, sind die Kontakte 5 elektrisch mit 

durch ein tragbares Speichermedium, in das Daten ein- einem in den Kartenkorper 1 eingebetteten integrierten 

geschrieben werden sollen, wobei die Daten Eigenda- Schaltkreis (IC) 4 verbunden. Der integrierte Schalt- 

ten, die von denen anderer tragbarer Speichermedien kreis 4 umfaBt eine Steuereinheit (z. B. einen Mikropro- 

verschieden sind, und anderen tragbaren Speicherme- 40 zessor)6undeinenSpeicher(z. B.einen EEPROM) 7.Es 

dien gemeinsame Daten umfassen, eine Eigendaten- ist darauf hinzuweisen, daB die eingepragten Informa- 

Halteeinrichtung zum Halten oder Speichern der Eigen- tionen oder Prageinformationen 3 vor der Personalisie- 

daten oder inharenten Daten, eine Gemeinschaftsdaten- rung (noch) nicht vorhanden sind. 

Halteeinrichtung zum Halten der gemeinsamen Daten, Fig. 2 veranschaulicht als Ausfiihrungsform eines er- 

eine Schnittstelleneinheit mit dem tragbaren Speicher- 45 findungsgemaBen Verarbeitungssystems fiir tragbare 

medium, eine zwischen der Schnittstelleneinheit und der Speichermedien ein IC- Karten- Verarbeitungssystem 

Cemeinschaftsdaten-Halteeinrichtung angeordnete Le- fur das personenmaBige Zuordnen oder Personalisieren 

se/Einschreibsteuereinrichtung zum Auslesen der ge- einer IC-Karte. Fig. 3 veranschaulicht dieses System in 

meinsamen Daten aus der Gemeinschaftsdaten- Halte- Blockschaltbildform. Dabei umfaBt insbesondere eine 

einrichtung und zum Steuern der Schnittstelleneinheit 50 Hilfssteuereinheit 11 fur das System einen Hilfsprozes- 

fflr das Einschreiben der gemeinsamen Daten in das sor 12, ein Hartplattengerat 13 und ein Floppyplatten- 

tragbare Speichermedium und eine Hilfssteuereinheit gerat 14. Die Hilfssteuereinheit 12 enthalt eine Steuer- 

zum Steuern der Lese/Einschreibsteuereinrichtung und einheit (controller) und einen ein Steuerprogramm spei- 

zum Auslesen der Eigendaten aus der Eigendaten-Hal- chernden Speicher (beide nicht dargestellt). Das Hart- 

teeinrichtung sowie zur Lieferung der Eigendaten zur 55 plattengerat 13 speichert ein Programm fur die Steue- 

Lese/Einschretbsteuereinrichtung, wobei das System rung des gesamten Systems und einen Verarbeitungsin- 

die gemeinsamen Daten ohne Durchgang durch die halt dieses Systems, Das Floppy plattengerat 14 dient 

Hilfssteuereinheit in das tragbare Speichermedium ein- zum Eingeben von personlichen Daten, die fur jede IC- 

schreibt. Karte verschieden sind, als Teil der in die IC-Karte ein- 

1m folgenden ist eine bevorzugte Ausfuhrungsform 60 zuschreibenden Daten. Diese Daten umfassen z. B. den 

der Erfindung anhand der Zeichnung naher erlautert. Es Namen eines Karteninhabers, eine Kontonummer, falls 

zeigt es sich bei der IC-Karte urn eine Konto- oder Kreditkar- 

Fig. l eine schaubildliche Darstellung einer IC-Karte tehandelt,und dgl. 

als Ausfuhrungsform eines tragbaren Speichermediums, Der Hilfsprozessor 12 ist mit einer Magnetbandein- 
das mittels eines erfindungsgemaBen Verarbeitungssy- 65 heit 15 zum Eingeben von Daten, die fiir jede IC-Karte 

stems fiir tragbare Speichermedien personenmaBig zu- verschieden sind, sowie mit dem Floppyplattengerat 14 

geordnet (personalized) wird, verbunden. Beispielsweise konnen dafiir Daten benutzt 

Fig. 1 eine perspektivische Darstellung eines IC-Kar- werden, die aus einer in einem Hiifsrechner registrierteh 
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Liste neucr Milglicdcr ausgc/ogcn werdcn, die mittels 
einer Magnetbandeinhcil des Hilfsreehncrs cines Servi- 
cesystems einer IC-Kartenausgabestelle auf einem Ma- 
gnetband aufgezeichnet (worden) ist. 

Der Hilfsprozessor 12 ist mit einem Tastenfeld 16 fiir 5 
die Durchfuhrung verschiedener Operationen und ei- 
nem Kathodenstrahlenrohren- oder CRT-Bildschirm 
(Anzeigeeinheit) 17 fiir die Wiedergabe von Operations- 
vorgangen oder -zustanden verbunden. AuBerdetn ist 
der Hilfsprozessor 12 an eine Kartenlese/einschreibein- 10 
heit 18 angeschlossen, in welche eine Zugriffschliissel- 
karte AC zum inbetriebsetzen dieses Systems ein- 
schiebbar ist. Als Karte AC wird eine der IC-Karten 
gemaBFig. 1 ahnliche IC-Karte benutzt, die jedoch kei- 
nen Magnetstreifen 2 und keine Prageinformation 3 auf- is 
weist 

Weiterhin ist der Hilfsprozessor 12 mit einem Druk- 
ker 19 zur Lieferung eines Lieferscheins (forwarding 
slip) fur die Ausgabe einer erteilten (issued) IC-Karte an 
einen Karteninhaber und einem Drucker 20 zum Liefern 20 
einer Personalisiernotiz 21 fur die Unterrichtung eines 
Karteninhabers beziiglich seiner temporaren Personen- 
kennzahl (PIN) (die durch den Karteninhaber selbst an- 
derbar ist) getrennt von der IC-Karte verbunden. Die 
durch den Drucker 20 gelieferte oder gebildete Perso- 25 
nalisiernotiz 21 weist beispielsweise das in Fig. 4 darge- 
stellte Format auf. Die Personalisiernotiz 21 besitzt ins- 
besondere eine umschlagartige Form, die durch Ankle- 
ben der Randabschnitte (schraff ierte Abschnitte 23) von 
Kopie- oder Duplikatblattern 22 gebildet ist. Die Perso- 30 
nalisiernotiz 21 kann an einer Perforation lSngs des Um- 
fangsbereichs abgetrennt werden. Auf die Notiz 21 sind 
Adresse und Name 25, temporare Personenkennzahl 26 
und dgl. aufgedruckt. Dabei sind Adresse und Name 25 
auf das erste Blatt aufgedruckt, wahrend die temporare 35 
Personenkennzahl 26 nur auf die Vorderseite des zwei- 
ten Blatts (im Inneren des Umschlags) aufgedruckt ist. 
Die temporare Personenkennzahl wird somit nur dem 
Karteninhaber selbst bekanntgegeben. 

Der Hilfsprozessor 12 ist mit einer zum Verarbeiten 40 
einer zu personalisierenden IC-Karte dienenden Perso- 
nalisierverarbeitungseinheit 27 verbunden, die einen 
Mikroprozessor 28 aufweist, welcher seinerseits eine 
Personalisiersteuerung einer IC-Karte, d. h. eine Steue- 
rung zum Einschreiben von magnetischen Daten in ei- 45 
nen Magnetstreifen 2 der IC-Karte, eine Steuerung zum 
Ausbilden der Prageinformation(en) 3 auf der IC-Karte, 
eine Steuerung fur das Einschreiben von Daten in den 
Speicher 7 der IC-Karte und dgl. ausfuhrt. Der Mikro- 
prozessor 28 ist mit einem Tastenfeld 29 und einer An- 50 
zeigeeinheit 30 verbunden. Das Tastenfeld 29 wird fOr 
die Durchfuhrung von Eingabeoperationen benutzt, 
z. B. Personenkennzahl- oder PIN-Eingabe, Priifopera- 
tion der Einheit 27, Rucksetzen nach einer Stoning usw. 
Die Anzeigeeinheit 30 gibt die Zustande der Einheit 27 55 
und die Ergebnisse der Priifoperation wieder. 

Vor dem Personalisieren sind IC-Karten in einem 
Schacht 31 abgelegt; sie werden in Abhangigkeit von 
einem Signal vom Mikroprozessor 28 jeweils einzeln 
abgenommen. Eine aus dem Schacht 31 herausgenom- to 
mene IC-Karte wird zu einem Codierer 32 fur das Ein- 
schreiben von magnetischen Daten in die IC-Karte 
Qberfuhrt. Wenn der Mikroprozessor 28 mittels eines 
nicht dargestellten Sensors feststellt, daB die IC-Karte 
in den Codierer 32 eingelaufen ist, veranlalJt er den 65 
Codierer 32, mittels eines Lese/Einschreibkopfes (Ma- 
gnetkopf; nicht dargestellt) die magnetischen Daten in 
den Magnetstreifen 2 einzuschreiben. Nach AbschluB 
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des Einschreibzugriffs liest der Mikroprozessor 28 die 
eingeschriebenen Daten aus, und er priift, ob die Daten 
richtig eingeschrieben worden sind. Wenn die einge- 
schriebenen Daten richtig sind, liefert der Mikroprozes- 
sor 28 die IC-Karte zu einer Prageeinheit 33. 

Falls dabei die eingeschriebenen Daten unrichtig sind, 
werden die magnetischen Daten erneut in die IC-Karte 
eingeschrieben, und letztere wird erneut gepriift. Wenn 
die Daten beim erneuten Einschreibvorgang nicht ein- 
wandfrei eingeschrieben werden konnen, wird die IC- 
Karte iiber die Prageeinheit 33 und die Lese/Einschreib- 
einheit 34 zu einer Vernichtungs- oder Entwertungsein- 
heit 35 geliefert. 

Die Entwertungseinheit 35 formt ein Loch 8 im Ma- 
gnetstreifen (vgl. Fig. 5). Die betreffende IC-Karte ist 
somit nicht mehr benutzbar, und sie kann durch Sicht- 
prtifung als fehlerhafte Karte festgestellt werden. Wenn 
— wie noch naher beschrieben werden wird — die Pra- 
geinformation 3 bereits vorgesehen ist, wird auch ein 
Loch 9 in einem Bereich der Prageinformation 3 ausge- 
bildet Bezuglich elektrischer Aufzeichnung oder Regi- 
strierung konnen durch die Steuereinheit 6 der IC-Karte 
Ungultigkeitsdaten in den Speicher 7 eingeschrieben 
werden, so daB die IC-Karte nicht mehr benutzbar ist 
Eine Entwertung durch z. B. Lochung braucht daher 
nicht in jedem Fall vorgenommen zu werden. Die ent- 
wertete IC-Karte kann somit nicht in einem fur eine 
derartige IC-Karte vorgesehenen Endgerat verwendet 
werden, so daB ohne spezielle Ausrustung feststellbar 
ist, daB die betreffende IC-Karte nicht benutzbar ist. Die 
Lochung in den Bereichen des Magnetstreifens 2 und 
der Prageinformation 3 sowie das Einschreiben von Un- 
gultigkeitsdaten in den Speicher 7 erfolgen in den nach- 
stehend beschriebenen Fallen. 

Ein erster Fall liegt vor, wenn ein fehlerhafter Ma- 
gnetstreifen 2 ausgebildet ist und ein Fehler wahrend 
der Erzeugung der Prageinformation 3 auftritt, nach- 
dem der Einschreibzugriff in den Magnetstreifen 2 auf 
normale Weise abgeschlossen ist. In einem zweiten Fall 
ist ein Einschreibzugriff zum Speicher 7 unmoglich, 
wenn die Prageinformation 3 auf normale Weise er- 
zeugt worden ist und wenn eine fatsche oder fehlerhafte 
Prageinformation 3 eingepragt wird (z. B. dann, wenn in 
der letzten Stelle einer Kontonummer eine falsche Zahl 
eingepragt wird). Ein dritter Fall liegt dann vor, wenn 
zwar der Magnetstreifen 2 und die Prageinformation 3 
normal ausgefiihrt sind, der Speicher 7 aber einen feh- 
lerhaften oder schadhaften Abschnitt aufweist und da- 
her die IC-Karte nicht auf normale Weise benutzt wer- 
den kann, wahrend jedoch einige Funktionen eines End- 
gerats, in welchem die betreffende IC-Karte benutzbar 
ist, wirksam bleiben. 

Im erstgenannten Fall werden durch die Entwer- 
tungseinheit 35 das Loch 8 im Magnetstreifen 2 ausge- 
bildet und durch die Lese/Einschreibeinheit 34 Ungul- 
tigkeitsdaten in den Speicher 7 eingeschrieben. Da in 
diesem Fall die Prageinformation 3 (noch) nicht vorge- 
sehen ist und die betreffende IC-Karte daher unvoll- 
standig ist, laBt sich durch Sichtprufung feststellen, daB 
diese Karte fehlerhaft ist. Aus diesem Grund braucht 
durch die Entwertungseinheit 35 keine Lochung in der 
Prageinformation 3 vorgenommen zu werden. 

Da im zweiten Fall die magnetischen Daten einwand- 
frei in den Magnetstreifen 2 eingeschrieben sind und 
auch die Prageinformation 3 richtig erzeugt worden ist, 
werden durch die Entwertungseinheit 35 Locher in Be- 
reichen des Magnetstreifens 2 und der Prageinforma- 
tion 3 ausgebildet. Da hierbei ein Einschreibzugriff zum 
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Speicher 7 unmoglich ist, brauchen durch die Lese/Ein- 
schreibeinheit 34 keine UngUltigkeitsdaten eingeschrie- 
ben zu werden (tatsachlich konnen die Ungultigkeitsda- 
ten selbst nicht in den Speicher eingeschrieben werden). 

Im dritten Fall werden durch die Entwertungseinheit 
35 Bereiche des Magnetstreifens 2 und der Prageinfor- 
mation 3 gelocht, wahrend durch die Lese/Einschreib- 
einheit 34 UngUltigkeitsdaten in den Speicher 7 einge- 
schrieben werden. 

Nachdem die fehlerhaf te IC-Karte der beschriebenen 
Ungultigkeitsverarbeitung unterworfen worden ist, 
wird sie durch einen Wahler 36 gewahlt oder ausgeson- 
dert und in einer AusschuBablage 37 abgelegt. 

Andererseits wird auf oben beschriebene Weise eine 
IC-Karte, in welche die magnetischen Daten einwand- 
frei eingeschrieben worden sind, zur Prageeinheit 33 
iiberfiihrt. Durch letztere wird die Prageinformation 3 
auf der IC-Karte erzeugt. Hierbei werden durch Zei- 
chenformstempel (erhabene und vertiefte Formstem- 
pel) erhaben gepragte Zeichen ausgebildet. Diese erha- 
benen Zeichen (oder Symbole) konnen jedoch auch 
durch Aufkleben von Zeichen ausgebildet werden. 
Wenn die Prageinformation 3 durch Pragung mittels der 
Zeichenformstempel ausgebildet wird, priift der Mikro- 
prozessor 28 die Lage der Formstempel fur jedes Zei- 
chen, d. h. er priift, ob die Pragung fQr jedes Zeichen 
einwandfrei ausgefuhrt wird. Wenn ein Pragefehler auf- 
tritt, wird die oben beschriebene UngUltigkeitsverarbei- 
tung ausgefuhrt Dabei werden selbstverstandlich dem 
Pragevorgang zugeordnete Daten durch den Mikropro- 
zessor28gesteuert 

Wenn die Prageinformation 3 einwandfrei ausgefuhrt 
ist, wird die IC-Karte zur Lese/Einschreibeinheit 34 
uberfUhrt In diesem Fall wird die IC-Karte angehalten, 
wenn ihre Kontakte 5 der Kontaktposition der Lese/ 
Einschreibeinheit 34 gegenUberstehen. Hierauf werden 
die Kontakte der Lese/Einschreibeinheit 34 unter der 
Steuerung des Mikroprozessors 28 in elektrischen Kon- 
takt mit den Kontakten 5 der IC-Karte gebracht. 

AnschlieBend gibt der Mikroprozessor 28 ein diesen 
Zustand meldendes Signal zu einer Lese/Einschreib- 
steuereinheit39 aus. Bei Eingang dieses Signals aktiviert 
die Steuereinheit 39 die Steuereinheit 6 urid der Spei- 
cher 7 Ober die Kontakte 5 zwecks Lieferung eines 
Startsignals (Befehls) zu ihnen. Die Steuereinheit 39 
empfangt ein Antwortsignal von der Steuereinheit 6 der 
IC-Karte und schreibt sodann Daten von einer noch zu 
beschreibenden Schlusselkarte (key card) KQ die in die 
mit der Steuereinheit 39 verbundene Kartenlese/Ein- 
schreibeinheit 40 eingefiihrt ist, und von einer ebenfalls 
noch zu beschreibenden Festdatenkarte FC, die in die 
Kartenlese/Einschreibeinheit 41 eingefuhrt ist, ein, und 
sie pruft die eingeschriebenen Daten. Wenn die Steuer- 
einheit 39 bestatigt, daB die Daten einwandfrei einge- 
schrieben worden sind, liefert sie ein diesen Zustand 
meldendes Signal zum Mikroprozessor 28. 

Bei Eingang dieses Signals steuert der Mikroprozes- 
sor 28 die Lese/Einschreibeinheit 34 fur die Trennung 
ihrer Kontakte von den Kontakten 5 der IC-Karte an. 
Sodann wird die IC-Karte, bei welcher alle Einschreib- 
zugriffe einwandfrei ausgefuhrt worden sind, durch den 
Wahler 36 Uber die Entwertungseinheit 35 gewahlt oder 
abgenommen und unter der Steuerung des Mikropro- 
zessors 28 in einer Ablage 38 abgelegt. 

Als SchlUsselkarte KC und Festdatenkarte FCkann 
eine der IC-Karte gemaB Fig. 1 ahnliche IC-Karte be- 
nutzt werden. Die ersteren Karten weisen jedoch weder 
einen Magnetstreifen 2 noch eine Prageinformation 3 



auf. 

Am Ende des Kartentransportwegs ist eine elektroni- 
sche Aufzeichnungseinheit, z. B. die Lese/Einschreibein- 
heit 34, fur elektronische Aufzeichnung oder Registrie- 

5 rung vorgesehen. Da namlich die Prageinformation 
durch unter Druck erfolgendes Pragen erzeugt wird, 
konnen Daten in eine IC-Karte eingeschrieben werden, 
deren integrierter Schaltkreis 4 und deren Kontakte 5 
nicht zerstort sind, so daB wahrend dieses Pragevor- 

io gangs eine Erzeugnisprufoperation durchgefiihrt wer- 
den kann. 

Die in den Ablagen 37 und 38 befindlichen IC-Karten 
werden uber eine Entnahmetur42 entnommen. 
Fig. 6 veranschaulicht den Inhalt des Speichers 50 der 

is Zugriffs- oder Zugangs-Schlusselkarte AC. Der Spei- 
cher 50 umfaBt insbesondere einen Steuerprogrammbe- 
reich 51, einen Endgeratzugriffcodebereich 52, einen 
Kartenzugriffcodebereich 53, einen Personenkennzahl- 
oder PIN-Bereich 54, einen Inhabername(code)bereich 

20 55, einen Ungultigkeitsbereich 56, einen Fehlerzah- 
lungsbereich 57 und einen Personalisierregistrierbe- 
reich58. 

Fig. 7 veranschaulicht den Inhalt des Speichers 60 der 
Schlusselkarte KC Der Speicher 60 umfaBt insbesonde- 

25 re einen Steuerprogrammbereich 61, einen Personali- 
siercodebereich 62, einen Endgeratzugriffcodebereich 
63, einen Kartenzugriffcodebereich 64, einen PIN-Be- 
reich 65, einen Inhabername(code)bereich 66, einen Be- 
reich 67 fur temporare Personenkennzahl bzw. PIN der 

30 Ausgabestelle, einen Ausgabestellenregistrierbereich 
68, einen Ungultigkeitsbereich 69, einen Fehlerzah- 
lungsbereich 70, einen Personalisierzahlbereich 71, ei- 
nen Personalisierzahlungsbereich 72, einen Fehlerzah- 
lungsbereich 73, einen Gesamtpersonalisierbereich 74 

35 sowie einen Personalisierregistrjerbereich 75. 

Fig. 8 veranschaulicht den Inhalt des Speichers 80 der 
Festdatenkarte FC Dabei umfaBt der Speicher 80 einen 
Steuerprogrammbereich 81, einen Personalisiercodebe- 
reich 82, einen Endgeratzugriffcodebereich 83, einen 

40 Kartenzugriffcodebereich 84, einen PIN-Bereich 85, ei- 
nen Inhabername(code)bereich 86, einen Ungultigkeits- 
bereich 87, einen Fehlerzahlungsbereich 88 sowie einen 
Datenbereich89. 
Fig. 9 veranschaulicht den Inhalt des Speichers 7 der 

45 personalisierteri IC-Karte. Der Speicher 7 umfaBt dabei 
einen Basissteuerprogrammbereich 91, einen Herstel- 
ler-Registrierbereich 92, einen Ausgabestellen-Regi- 
strierbereich 93, einen Personalisierregistrierbereich 94, 
einen Anwendungsprogrammbereich 95, einen Inhaber- 

50 registrierbereich 96 und einen Leerbereich 97. 

Die Arbeitsweise des Systems mit dem oben beschrie- 
benen Aufbau ist nachstehend anhand der Ablaufdia- 
gramme gemaB Fig. 10A bis 101 erlautert. 
Nach dem Einschalten des Systems bewirkt der Hilfs- 

55 prozessor 12 eine Initialisierung; wenn dabei keine St6- 
rung vorliegt, laBt er auf der Anzeigeeinheit 17 eine 
Mitteilung "Zugriff-SchlUsselkarte eingeben" erscheinen 
(S 1). Daraufhin gibt eine Bedienungsperson die Zugriff- 
SchlUsselkarte AC in die Kartenlese/Einschreibeinheit 

60 18 ein (S2). Die Karte AC wird aktiviert und gestartet, 
wobei gepruft wird, ob die eingegebene Zugriff-SchlUs- 
selkarte AC an das vorliegende System angepaBt ist 
(S3.S4). 

Die AnpaBprufung geschieht wie folgt: Der Endge- 
65 ratzugriffcodebereich 52 des Speichers 50 der Karte AC 
speichert einen Endgeratzugriffcode (terminal access 
code). Der Hilfsprozessor 12 ruft diesen Code ab. Der 
Hilfsprozessor 12 verifiziert oder vergleicht den zurUck- 
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gesandten Endgeratzugriffcode mit einem in ihm regi- ben" erscheinen (S 13). Die Bedienungsperson gibt dar- 

strierten Code. Sodann liefert der Hilfsprozessor 12 ei- aufhin die SchlQsselkarte KC in die Kartenlese/ein- 

nen Kartenzugriffcode zur Karte AC. Die Karte AC schreibeinheit 40 ein (514). Sodann wird auf dieselbe 

fiihrt eine Verifizierung oder einen Vergleich zwischen Weise wie im Fall des Prozessors 12 und der Karte AC 

dem gelieferten Kartenzugriffcode und einem Karten- 5 verifiziert, ob die Karte KC und die Lese/Einschreib- 

zugriffcode, der im Kartenzugriffcodebereich 53 gespei- steuereinheit 39 einen gegenseitigen Zugriff zueinander 

chert ist, mittels einer eingebauten Steuereinheit (nicht herstellen kdnnen (5 15, 5 16). 

dargestellt) und des im Steuerprogrammbereich 51 des Wenn die Verifizierung (der Vergleich) zwischen Kar- 

Soeichers 50 abgespeicherten Steuerprogramms aus. te AC und Steuereinheit 39 nicht erfolgreich ist, wird die 

Bei jeder Methode braucht jedoch nur verifiziert zu to Karte AC aus der Lese/Einschreibeinheit 40 ausgewor- 

werden. daB der Hilfsprozessor 12 und die Karte AC fen (S 17). Sodann wird gepruft. ob erne neue Schlusse - 

einen Zugriff zueinander herstellen konnen. karte KC vorliegt (S 18). Wenn versehenthch erne fal- 

Wenn die Verifizierung oder der Vergleich zwischen sche Karte KCeingegeben wird, kann erne andere, rich- 

dem Prozessor 12 und der Karte AC nicht erfolgreich tige Karte KC erneut eingegeben werden. Wenn keine 

ist, wird die Karte AC aus der Kartenlese/Einschreib- 15 andere Karte KC vorliegt, wird eine Endetaste des Ta- 

einheit 18 ausgeworfen (S5), und die Verarbeitung wird stenfelds 16 betatigt (S 19). Nachdem der Inhalt des In- 

beendet Wenn nach dem Eingeben der falschen oder habernamenbereichs 55 des Speichers 50 der Zugnff- 

fehlerhaften Karte AC eine andere Karte benutzt wird, Schliisselkarte ACausgelesen ist, wird die Karte ACaus 

muB die Steuerung wiederum vom ersten Schritt (S 1) der Kartenlese/einschreibeinheit 18 ausgeworfen (S 20). 

aus eingeleitet werden. 20 Gleichzeitig wird der aus dem Bereich 55 ausgelesene 

Wenn in Schritt 54 die Verifizierung oder der Ver- Name des Inhabers zusammen mit einem Datum durch 

gleich zwischen dem Prozessor 12 und der Karte AC den Drucker 19 ausgedruckt (521), und die Verarbei- 

erfolgreich ist, bewirkt der Prozessor 12 auf der Anzei- tung wird nach dem Ausdruckvorgang beendet. 
geeinheit 17 die Wiedergabe einer Mitteilung "Perso- Wenn die Verifizierung zwischen Karte KC und 

nenkennzahl eingegeben" (S 6). Die Bedienungsperson 25 Steuereinheit 39 im Schritt 5 16 erfolgreich ist, wird ein 

gibt sodann die Personenkennzahl (PIN) uber das Ta- diesen Zustand meldendes Signal von der Steuereinheit 

stenfeld 16 ein (57). Die eingegebene Personenkenn- 39 zum Hilfsprozessor 12 uber den Mikroprozessor 28 

zahl wird durch den Prozessor 12 zur Karte ACiibertra- geliefert. Bei Eingang dieses Signals laBt der Prozessor 

gen wobei ein Vergleich (verification) mit der im Perso- 12 auf der Anzeigeeinheit 17 die Mitteilung Personen- 

nenkennzahlbereich 54 abgespeicherten Personenkenn- 30 kennzahl eingeben" erscheinen (522). Sodann wird uber 

zahl durch die Steuereinheit und das im Steuerpro- das Tastenfeld 29 eine Personenkennzahl (PIN) emge- 

grammbereich 51 des Speichers 50 der Karte AC ge- geben (5 23). Wenn in diesem Fall die Personenkennzahl 

speicherte Steuerprogramm durchgefuhrt wird (58). nicht durch eine die betreffende Karte AC benutzende 

Wird eine Nichtkoinzidenz zwischen den Personen- Bedienungsperson, sondern durch eine Fuhrungskraft 

kennzahlen festgestellt, so wird der Fehlerzahlungsbe- 35 eingegeben wird, kann die Sicherheit der IC-Karten- 

reich 57 des Speichers 50 gepruft (59). Wenn das Steu- Personalisierung verbessert werden Da die Personen- 

erprogramm im Bereich 51 so ausgelegt ist, daB die kennzahl nicht mittels des Tastenfelds 16, sondern mit- 

KarteACungultig gemacht wird, wenn die Haufigkeits- tels des filr die Personalisierverarbeitungseinheit 27 

zahl der Nichtkoinzidenz 3 erreicht, wird geprilf t. ob die vorgesehenen Tastenfelds 29 eingegeben wird, kann die 

Nichtkoinzidenzhaufigkeit oder -zahl (Zahl der Fehler) 40 Sicherheit weiter verbessert werden, wobei eine Ver- 

die Zahl 3 erreicht hat. Wenn die Zahl 3 nicht erreicht ist, drahtung zu einem externen Gerat unnotig 1st und damit 

wird der Inhalt des Fehlerzahlungsbereichs 57 urn 1 in- eine mogliche Leitungsanzapfung verhindert wird. 
krementiert (5 10). Dabei erscheint auf der Anzeigeein- Die uber das Tastenfeld 29 eingegebene Personen- 

heit 17 eine Mitteilung "Falsche Personenkennzahl; Per- kennzahl wird durch den Mikroprozessor 28 uber die 

sonenkennzahl erneut eingeben", und das Programm 45 Steuereinheit 39 zur Schliisselkarte KC gehefert. Die 

kehrt zum Schritt 56 zuriick. Hierauf wird die Perso- Personenkennzahl wird mit einer im Personenkennzahl- 

nenkennzahl erneut eingegeben. bereich 65 gespeicherten Personenkennzahl durch eine 

Wenn die Nichtkoinzidenzhaufigkeit die Zahl 3 er- eingebaute oder interne Steuereinheit (nicht dargestellt) 

reicht hat werden Ungultigkeitsdaten in den Ungultig- und ein im Steuerprogrammbereich 61 des Speichers 60 

keitsberei'ch 56 des Speichers 50 eingeschrieben (SU), 50 der Karte KC abgespeichertei i Steuerprogramm yerifi- 

so daB die betreffende Karte ACungOltig gemacht wird. ziert oder verglichen (verified) (524). Das Venfizier- 

Diese Operation kann durch Ausgeben eines Ungultig- oder Vergleichsergebnis wird von der Karte KC zur 

keitscodes anstelle eines Endgeratzugriffcodes bei Ver- Steuereinheit 39 und sodann Uber den Mikroprozessor 

ifizierung oder Vergleich zwischen Prozessor 12 und 28 zum Prozessor 12 gehefert. Aus diesem Grund kann 

Karte AC realisiert werden. Wenn die Karte AC auf 55 das Verifizierergebnis (Koinzidenz oder Nichtkoinzi- 

oben beschriebene Weise ungultig gemacht wird, wer- denz) nicht nur auf der Anzeigeeinheit 17, sondern auch 

den der Inhalt des Inhabemamenbereichs 55 des Spei- auf der Anzeigeeinheit 30 der Personahsierverarbei- 

chers 50 ausgelesen und ein Inhabername, ein Bericht tungseinheit 27 wiedergegeben werden. Fur erne Per- 

iiber nicht erfolgreiche Verifizierung, ein Datum und son, welche die Personenkennzahl der Karte KCan der 

dgl. durch den Drucker 19 ausgedruckt (S 12). Nach Ab- eo Einheit 27 eingibt, ist daher die Emgabeoperation em- 

schluB der Ausdruckoperation ist die Verarbeitung be- fach. 

endet Es ist darauf hinzuweisen, daB vor dem Ausdruk- Wenn im Schritt 524 eine Nichtkoinzidenz (Nich - 

ken der Name des Benutzers oder Inhabers aus der ubereinstimmung) der Personenkennzahlen festgestellt 

Karte AC ausgelesen und die Karte ACaus der Karten- wird, wird ein Fehlerzahlungsbereich 70 des Speichers 

lese/Einschreibeinheit 18 ausgeworfen wird. 65 60 gepruft (S 25). Wenn das Steuerprogramrn im Be- 

Wird eine Koinzidenz zwischen den Personenkenn- reich 61 so ausgelegt ist, daB die Karte KC bei einer 

zahlen festgestellt, so laBt der Prozessor 12 auf der An- Haufigkeitszahl der Nichtaberemstimmungen von 3 un- 

zeigeeinheit 17 eine Mitteilung "SchlQsselkarte einge- gultig gemacht wird, wird gepruft, ob die Haufigkeits- 
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zahl der Nichtubereinstimmungen (Zahl der Fehler) die karte /CCiibermittelt Sodann verifiziert (vergleicht) die 

Zahl 3 erreicht hat. Wenn die Nichtiibereinstimmungs- Karte KCden iibermittelten Code mit einem Personali- 

haufigkeit die Zahl 3 nicht erreicht hat, wird der Inhalt siercode, der im Personalisiercodebereich 62 des Spei- 

des Fehlerzahlungsbereichs 70 um 1 inkrementiert chers60abgespeichertist 

(526). Hierauf wird erne Mitteilung "Falsche Pesonen- 5 Die SchlQsselkarte KC und die Festdatenkarte FC 

kennzahl; Personenkennzahl erneut eingeben" wieder- werden gemeinsam benutzt, und die beschriebene Ver- 

gegeben, und das Programm kehrt zum Schrilt 522 zu- ifizierung muB jeweils vorgenommen werden. Es ist 

ruck. Sodann wird die Personenkennzahl erneui einge- moglich, Karten KC und FC getrennt anzufertigen, 

geben. wenn durch verschiedene Ausgabestellen personalisier- 

Wenn andererseits die Nichtkoinzidenzhaufigkeit die io te (personenmaBig zugeordnete) Festdatenkarten FC in 
Zahl 3 erreicht hat, werden Ungilltigkeitsdaten in den einem ahnlichen Anwendungsfall benutzt werden kon- 
Urigiiltigkeitsbereich 69 des Speichers 60 eingeschrie- nen (z. B. wenn eine Bank oo zu einer Bank xx Beziehun- 
ben (S27), so daB die Schliisselkarte KC ungilltig ge- gen unterhalt und die Karte FC in beiden Banken be- 
niacin wird. Diese Operation kann durch Ausgeben ei- nutzt werden kann; die Karte kann dann fOr denselben 
nes Ungiiltigkeitscodes anstelle eines Endgeratzugriff- 15 Anwendungszweck eingesetzt werden). In diesem Fall 
codes bei der Verifizierung zwischen Steuereinheit 39 konnen mehrere Personalisiercodes im betreffenden 
und Karte KC ausgef uhrt werden. Wenn die Schliissel- Bereich 82 des Speichers 80 der Karte FC abgespeichert 
karte KC auf diese Weise ungilltig gemacht wird, wer- werden, so daB durch verschiedene Ausgabestellen per- 
den der Inhalt des Inhabernamenbereichs 55 des Spei- sonalisierte Schliisselkarten KC berucksichtigt werden 
chers 50 der Karte AC und der Inhalt des Inhaberna- 20 konnen. Wenn alle Daten der Karte FC(d. h. in eine zu 
menbereichs 66 des Speichers 60 der Karte KCausgele- personalisierende IC-Karte eingeschriebene Daten) in 
sen, und die Karten AC und KC werden jeweils aus den der Karte KC abgespeichert sind, kann dieses System 
Kartenlese/einschreibeinheiten 18 bzw. 40 ausgewor- offensichtlich nur mittels der Schliisselkarte KCgestar- 
fen. Gleichzeitig werden durch den Drucker 19 die aus tet werden. In diesem Fall kann die Initialisierung mit- 
den Bereichen 55 und 66 ausgelesenen Inhabernamen, 25 tels des Tastenfelds 29 der Personalisierverarbeitungs- 
ein Bericht iiber nicht erfolgreiche Verifizierung, ein einheit 27 durchgefiihrt werden. 
Datum und dgl. ausgedruckt (528). Nach der oben be- Wenn im Schritt 539 die Verifizierung zwischen den 
schriebenen Verarbeitung ist die Operation dieses Sy- Karten KC und FC nicht erfolgreich ist, geht das Pro- 
stems beendet. Wenn der Betrieb dieses Systems wieder gramm auf den Schritt 533 zum Auswerfen der Karte 
aufgenommen werden soil, muB die Steuerung vom er- 30 FC uber, worauf dieselbe Verarbeitung wie im oben 
sten Schritt (51) aus eingeleitet werden. beschriebenen Fall, in welchem die Verifizierung zwi- 

Wenn im Schritt 5 24 die Personenkennzahlen mitein- schen Karte FC und Steuereinheit 39 nicht erfolgreich 

ander koinzidieren, veranlaBt der Hilfsprozessor 12 die ist, durchgefiihrt wird. 

Anzeigeeinheit 17 zur Wiedergabe einer Mitteilung Wenn im Schritt 539 die Verifizierung (der Ver- 

"Festdatenkarte eingeben" (SIS). Die Bedienungsper- 35 gleich) zwischen den Karten KC und FC erfolgreich ist, 

son fiihrt die Festdatenkarte FC in die Kartenlese/ein- wird ein diesen Zustand meldendes Signal von der 

schreibeinheit 41 ein (530). Die Verifizierung (der Ver- Steuereinheit 39 zum Hilfsprozessor 12 iiber den Mikro- 

gleich) zwischen Karte FC und Steuereinheit 39 erfolgt prozessor 28 geliefert. 

auf dieselbe Weise Wie bei der Priifung, ob die Steuer- Bei Eingang dieses Signals laBt der Prozessor 12 auf 

einheit 39 und die Karte KCeinen gegenseitigen Zugriff 40 der Anzeigeeinheit 17 eine Mitteilung "Personenkenn- 

zueinander herzustellen vermogen (S 31, 532). zahl eingeben" erscheinen (540). Dabei wird eine Perso- 

Wenn die Verifizierung zwischen Karte FC und nenkennzahl (PIN) auf dieselbe Weise wie bei der oben 

Steuereinheit 39 nicht erfolgreich ist, wird die Karte FC beschriebenen Eingabe der Personenkennzahl der 

aus der Kartenlese/Einschreibeinheit 41 ausgeworfen Schliisselkarte A:Ceingegeben(541).DieSicherheitder 

(533). Sodann wird gepriift.ob eine neue Festdatenkar- 45 IC-Karten-Personalisierung kann dadurch verbessert 

te FC vorliegt (534). Wenn namlich versehentlich eine werden, daB diese Eingabe nicht durch die die Zugriff- 

falsche Karte FC eingegeben wird oder eingegeben Schliisselkarte AC benutzende Bedienungsperson, son- 

worden ist, kann eine andere richtige Karte FCeingege- dern durch eine Fuhrungsperson erfolgt 

ben werden. Falls keine andere Festdatenkarte FC vor- Die mittels des Tastenfelds 29 eingegebene Personen- 

handen ist, wird eine Endetaste des Tastenfelds 16 beta- 50 kennzahl wird durch den Mikroprozessor 28 uber die 

tigt (535). Nachdem die Inhalte der Bereiche 55 und 66 Steuereinheit 39 zur Karte FC geliefert Die Personen- 

der Speicher 50 bzw. 60 der Karten >4Cbzw. KC jeweils kennzahl wird mit einer im Personenkennzahlbereich 85 

ausgelesen sind, werden die Karten AC und KC aus den abgespeicherten Personenkennzahl durch eine nicht 

Kartenlese/einschreibeinheiten 18 bzw. 40 ausgeworfen dargestellte interne Steuereinheit und nach MaBgabe 

(536) . Gleichzeitig werden die aus den Bereichen 55 und 55 eines Steuerprogramms im Steuerprogrammbereich 81 
66 ausgelesenen Namen der Inhaber, ein Bericht, ein des Speichers 80 der Karte FC verifiziert oder vergli- 
Datum und dgl. durch den Drucker 19 ausgedruckt chen (542). Das Verifizierergebnis wird von der Karte 

(537) . Nach dieser Verarbeitung ist die Operation des FCzur Steuereinheit 39 und dann durch den Mikropro- 
Systems beendet. Wenn die Operation wieder aufge- zessor 28 zum Prozessor 12 geliefert. Das Verifizierer-" 
nommen werden soli, muB die Steuerung vom ersten 60 gebnis (Koinzidenz oder Nichtkoinzidenz) kann somit 
Schritt (5 1) aus eingeleitet werden. nicht nur auf der Anzeigeeinheit 17, sondern auch auf 

Falls die Verifizierung (der Vergleich) zwischen Karte der Anzeigeeinheit 30 der Verarbeitungseinheit 27 wie- 

FC und Steuereinheit 39 erfolgreich ist, wird sodann dergegeben werden. Fur eine Person, welche die Perso- 

eine Verifizierung zwischen Karte FC und Karte KC nenkennzahl der Karte FC an der Einheit 27 eingibt, ist 

ausgefuhrt (538, 539). Diese Verifizierung wird wie 65 somit die Eingabeoperation einfach. 

folgt vorgenommen: Ein Personalisiercode im Persona- Wenn im Schritt 5 42 eine Nichtkoinzidenz der Perso- 

lisiercodebefeich 82 des Speichers 80 der Karte FCwird nenkennzahlen festgestellt wird, wird ein Fehlerzah- 

durchdie Steuereinheit 39 ausgelesen und zurSchlussel- Iungsbereich 88 des Speichers 80 gepriift (543), Wenn 
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beispielsweise das Steuerprogramm im Steuerpro- 
grammbereich 81 so ausgelcgt ist, daB eine Festdaten- 
karte FC ungfiltig gemacht wird, wenn die Haufigkeits- 
zahl der Nichtiibereinstimmungen die Zahl 3 erreicht, so 
wird geprilft, ob die Nichtubereinstimmungshaufigkeit 5 
(Zahl der Fehler) die Zahl 3 erreicht hat. Ist dies (noch) 
nicht der Fall, so wird der Inhalt des Fehlerzahlungsbe- 
reichs88um 1 inkrementiert(544). Auf der Anzeigeein- 
heit 17 erscheint eine Mitteilung "Falsche Personen- 
kennzahl; Personenkennzahl erneut eingeben", und das 10 
Programm kehrt zum Schritt 540 zuriick. Hierauf wird 
die Personenkennzahl erneut eingegeben. 

Wenn die Haufigkeit der Nichtubereinstimmungen 
die Zahl 3 erreicht hat, werden Ungultigkeitsdaten in 
den Ungultigkeitsbereich 87 des Speichers 80 einge- is 
schrieben (545), so daS die Festdatenkarte FC ungiiltig 
gemacht wird. Diese Operation kann erfolgen durch 
Ausgeben eines Ungiiltigkeitscodes anstelle eines End- 
geratzugriffcodes bei der Verifizierung zwischen 
Steuereinheit 39 und Karte FC. Wenn die Karte FC auf 20 
diese Weise ungultig gemacht wird, werden die Inhalte 
der Inhabernamebereiche 55 und 86 der Speicher 50 
bzw. 80 der Karten AC bzw. FC ausgelesen, und die 
Karten AC und FC werden anschlieBend aus den Kar- 
tenlese/einschreibeinheiten 18 bzw. 41 ausgetragen. 25 
Gleichzeitig werden der aus dem Bereich 55 ausgelese- 
ne Name des Inhabers, der aus dem Bereich 86 ausgele- 
sene des Inhabers, ein Bericht uber nicht erfolgreiche 
Verifizierung, ein Datum und dgl. durch den Drucker 19 
ausgedruckt (546). Nach der oben beschriebenen. Ver- 30 
arbeitung ist die Operation dieses Systems beendet. 
Wenn die Operation des Systems wieder aufgenommen 
werden soil, muB die Steuerung vom ersten Schritt (5 1) 
aus eingeleitet werden. 

Wenn im Schritt 542 Koinzidenz der Personenkenn- 35 
zahlen festgestellt wird, laBt der Prozessor 12 auf der 
Anzeigeeinheit 17 eine Mitteilung "Daten eingeben" er- 
scheinen (547). Eine Floppyplatte (oder ein Magnet- 
band) als Datei fur Daten, die in eine zu personalisieren- 
de IC-Karte eingeschrieben sind oder werden und die 40 
fur jede IC-Karte verschieden sind, wird oder ist in das 
Floppyplattengerat 14 (oder das Magnetbandgerat 15) 
eingesetzt (548). Eine nicht personalisierte (d. h. perso- 
nenmaBig zugeordnete) IC-Karte wird in den Schacht 
31 der Personalisierverarbeitungseinheit 27 eingelegt 45 
(549), worauf eine Start-Taste am Tastenfeld 16 beta- 
tigt wird (550 ). Auf diese Weise wird das System ge- 
startet bzw. in Gang gesetzt. 

Die Lese/Einschreibsteuereinheit39 bewirkt das Aus- 
lesen und Vergleichen des Inhalts des Personalisierzahl- 50 
bereichs 71 des Speichers 60 der Karte KC(die im vor- 
aus durch eine Fiihrungskraft eingeschriebene Zahl der 
zu personalisierenden Karten) mit dem Inhalt des Per- 
sonalisierzahlungsbereiehs 72. Wenn der Inhalt des Be- 
reichs 71 groBer ist als derjenige des Bereichs 72, liefert 55 
die Steuereinheit 39 ein diesen Zustand meldendes Si- 
gnal liber den Mikroprozessor 28 zum Hilfsprozessor 
1Z In Abhangigkeit von diesem Signal liest der Hilfspro- 
zessor 12 eine einzelne Personalisierdateneinheit einer 
IC-Karte aus dem Floppyplattengerat 14 aus und liefert 60 
die ausgelesene Dateneinheit zum Mikroprozessor 28. 

Der Mikroprozessor 28 laBt den Schacht 31 eine ein- 
zelne IC-Karte abnehmen (551). Wenn die abgenom- 
mene Karte den Codierer 32 erreicht, bewirkt der Mi- 
kroprozessor 28 uber den Codierer 32 das Einschreiben 65 
der vom Prozessor 12 gelieferten Daten (Dateneinheit) 
in den Magnetstreifen 2 der IC-Karte (552). Nach Been- 
digung des Einschreibzugriffs liest der Mikroprozessor 
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28 die eingeschriebenen Daten aus, und er verifiziert 
oder vcrgleicht die ausgelesenen Daten mit den vom 
Prozessor 12 gelieferten, im Mikroprozessor 28 gespei- 
cherten Daten, urn damit zu priifen, ob die Daten ein- 
wandfrei eingeschrieben worden sind (553). 

Wenn mittels dieser Priifung bestimmt wird, daB der 
Einschreibzugriff nicht erfolgreich (unseccessful) ist, 
werden die Daten neu eingeschrieben oder umgeschrie- 
ben (554) und die Priifoperation erneut durchgefuhrt (5 
55). Wenn bei der Nachprufung die Daten nicht ein- 
wandfrei oder richtig eingeschrieben sind, wird die IC- 
Karte als fehlerhafte Karte bestimmt und zur Entwer- 
tungseinheit 35 geliefert. In letzterer wird im Bereich 
des Magnetstreifens 2 der IC-Karte ein Loch 8 ausgebil- 
det (556). Die gelochte IC-Karte wird durch den Wah- 
ler 36 in die AusschuBablage 37 eingeschoben (557). 
Dieser Vorgang wird durch den Hilfsprozessor 12 im 
Hartplattengerat 13 registriert. Nach dem Ablegen der 
fehlerhaften IC-Karte in der AusschuBablage 37 kehrt 
das Programm zum Schritt 551 zuriick, und der Mikro- 
prozessor 28 steuert den Schacht 31 fur die Abnahme 
der nachsten IC-Karte an. 

Wenn im Entscheidungsschritt 553 oder 555 festge- 
stellt wird, daB die Daten einwandfrei eingeschrieben 
sind, wird die die magnetischen Daten enthaltene IC- 
Karte zur Prageeinheit 33 uberfiihrt In letzterer wird 
unter der Steuerung des Mikroprozessors 28 die einge- 
pragte Information oder Prageinformation 3 auf der 
IC-Karte ausgebildet (558). Da das Pragen durch zei- 
chenweises Einpressen erfolgt, steuert der Mikropro- 
zessor 28 den Pragevorgang unter Priifung der Zeichen- 
prageposttion Zeichen fur Zeichen (5 59). 

Wenn ein Zeichen fehlerhaft eingepragt wird, werden 
der Pragevorgang unterbrochen und die IC-Karte als 
fehlerhafte Karte zur Entwertungseinheit 35 uberfOhrt 
(560). Die Prageinformation enthalt normalerweise 
mindestens eine Zahl fur einen Inhaber der IC-Karte 
(Kontonummer in einer Bank) und den Namen des Inha- 
bers. Aus diesem Grund wird der Teil der Prageinfor- 
mation 3 auf der IC-Karte, in welchem eine dieser Infor- 
mationseinheiten oder beide Informationseinheiten vor- 
Jiegen, zerstort, um eine unbefugte Benutzung der Karte 
zu verhindern. Da in diesem Fall die (Konto-)Nummer 
des Inhabers zuerst gepragt wird, erzeugt die Entwer- 
tungseinheit 35 ein Loch 39 in diesem Abschnitt. In die- 
sem Fall wird der Pragezustand diskriminiert (die Un- 
terbrechungszeit der Pragung wird durch den Mikro- 
prozessor 28 gepruft), wobei der Mikroprozessor 28 die 
Lochung entweder nur im Bereich des Magnetstreifens 
2 (562) oder in beiden Bereichen des Magnetstreifens 2 
und der Prageinformation 3 steuert (563). AnschlieBend 
wird die gelochte IC-Karte in der AusschuBablage 37 
abgelegt. 

Nachdem die Prageinformation 3 richtig und genau 
ausgebildet worden ist, wird die IC-Karte angehalten, 
wenn die Kontakte 5 der Kontaktposition der Lese/Ein- 
schreibeinheit 34 gegenuberstehen. Letztere wird durch 
den Mikroprozessor 28 so angesteuert, daB ihr nicht 
dargestellter Kontaktabschnitt mit den Kontakten 5 der 
IC-Karte in elektrischen Kontakt gebracht wird. An- 
schlieBend liefert der Mikroprozessor 28 ein den herge- 
stellten Kontakt angebendes Signal zur Lese/Ein- 
schreibsteuereinheit 39. Bei Eingang dieses Signals akti- 
viert die Lese/Einschreibsteuereinheit 39 die Steuerein- 
heit 6 und den Speicher 7 der IC-Karte, und sie tauscht 
damit anfangliche Signale oder Initiersignale aus (da das 
Basissteuerprogramm des Basissteuerbereichs 91 des 
Speichers 7 wahrend der Herstellung eingeschrieben 
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wird, kann ein Anfangssignalaustausch durchgeftihrt 
werden). Nach AbschluB dieses Anfangssignalaus- 
tauschs erfolgt durch die Lese/Einschreibsteuereinheit 
39 eine Verifizierung zwischen der SchlUsselkarte KC 
und der zu personalisierenden IC-Karte (564, 5 65). 5 

Diese Verifizierung erfolgt unter Verwendung einer 
temporaren Personenkennzahl der Ausgabestelle. Fur 
die Lieferung vom Hersteller zur Ausgabeslelle wird 
eine Personenkennzahl temporar oder vorflbergehend 
in einer nicht personalisierten IC-Karte gesetzt, um eine 10 
unbefugte Benutzung der IC-Karte durch Dritte zu ver- 
hindern. Da diese temporare Personenkennzahl nur bei 
der Lieferung der IC-Karte notig ist, wird nach der Per- 
sonalisierung eine temporare Personenkennzahl der 
Ausgabestelle benutzt. 15 

Die Verifizierung (der Vergleich) mittels der tempo- 
raren Personenkennzahl der Ausgabestelle geschieht 
wie folgt: 

Die Steuereinheit 39 liest eine im Bereich 67 fur tempo- 
rare Ausgabestellen-Personenkennzahl des Speichers 20 
60 der Karte KCgespeicherte temporare Ausgabestel- 
len-Personenkennzahl aus und liefert die ausgelesenen 
Daten zur Steuereinheit 6 der zu personalisierenden 
IC-Karte. Die Steuereinheit 6 liest eine durch den Her- 
steller im Ausgabestellenregistrierbereich 93 des Spei- 25 
chers 7 (wo Ausgabestellenname, Ausgabestellencode 
und dgl. eingeschrieben sind) eingeschriebene Ausgabe- 
stellen-Personenkennzahl aus und vergleicht die ausge- 
lesenen Daten mit der von der Steuereinheit 39 geliefer- 
ten temporaren Ausgabestellen-Personenkennzahl. 30 
Wenn bei dieser Verifizierung bestimmt wird, daB die 
temporaren Ausgabestellen-Personenkennzahlen nicht 
miteinander koinzidieren, wird die IC-Karte zur Ent- 
wertungseinheit 35 iiberfuhrt (566). Da die IC-Karte 
bereits dem Einschreibzugriff fur die magnetischen Da- 35 
ten und der Erzeugung der Prageinformation unterwor- 
fen worden ist, werden Bereiche des Magnetstreifens 2 
und der Prageinformation 3 gelocht (567). Anschlie- 
Bend wird die gelochte IC-Karte in der AusschuBablage 
37 abgelegt (5 57). 40 

Wenn im Schritt 565 eine Koinzidenz der tempora- 
ren Ausgabenstellen-Personenkennzahlen festgestellt 
wird, werden feste Daten in den Ausgabestellenregi- 
strierbereich 93 und den Anwendungsprogrammbereich 
95 eingeschrieben, wahrend variable Daten (Name und 45 
Kontonummer eines Inhabers), die fur jede zu persona- 
lisierende IC-Karte verschieden sind, in den Inhaberre- 
gistrierbereich 96 eingesch rieben werden (5 68). 

Der Einschreibzugriff (write access) geschieht wie 
folgt: 50 
Aus dem Datenbereich 89 des Speichers 80 der Festda- 
tenkarte FC werden feste Daten ausgelesen und in den 
Speicher 7 eingeschrieben. Der Inhalt der festen Daten 
umfaBt ein in den Anwendungsprogrammbereich 95 
einzuschreibendes Anwendungsprogramm, Bereichstei- 55 
lungen fur Personalisierregistrierbereich 94 und Inhab- 
erregistrierbereich 96 und dgl. Nach AbschluB des Ein- 
schreibzugriffs fur feste Daten wird der Inhalt des Aus- 
gabestellenregistrierbereichs 68 des Speichers 60 der 
Schlusselkarte KC ausgelesen und in den Ausgabestel- eo 
lenregistrierbereich 93 des Speichers 7 eingeschrieben. 
Der DatenauslesezugriFf zu den Karten FC und KC so- 
wie der Einschreibzugriff zum Speicher 7 erfolgen unter 
der Steuerung der Steuereinheit 39. Nach dem Ein- 
schreiben dieser Daten schreibt die Steuereinheit 39 65 
vom Prozessor 12 liber den Mikroprozessor 28 geliefer- 
te variable Inhaberdaten in den Inhaberregistrierbe- 
reich 96 des Speichers 7 ein. 
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Nach AbschluB des Dateneinschreibzugriffs zum 
Speicher 7 liest die Steuereinheit 39 die eingeschriebe- 
nen Daten aus und verifiziert (vergleicht) die ausgelese- 
nen Daten mit den Daten von den Karten FC und KC 
sowie vom Prozessor 12, um damit die in den Speicher 7 
eingeschriebenen Daten zu priifen (569). Wenn die Da- 
ten nicht einwandfrei oder richtig eingeschrieben sind, 
werden die Daten im Speicher 7 umgeschrieben bzw. 
erneut in diesen eingeschrieben (570). Wenn der Daten- 
einschreibfehler erneut auftritt (571) und die IC-Karte 
fur einige, nicht aber filr alle Anwendungszwecke be- 
nutzt werden kann (572), werden Ungultigkeitsdaten in 
den Personalisierregistrierbereich 94 des Speichers 7 
eingeschrieben/5 74). 

Die IC-Karte mit Ungultigkeitsdaten oder eine IC- 
Karte, in welche Ungultigkeitsdaten nicht eingeschrie- 
ben werden konnen, wird als fehlerhafte IC-Karte zur 
Entwertungseinheit 35 Oberfuhrt. In letzterer werden 
Bereiche des Magnetstreifens 2 und der Prageinforma- 
tion 3 gelocht (573, 575), worauf die Karte in der Aus- 
schuBablage 37 abgelegt wird (557). Bei der Uberfiih- 
rung zur AusschuBablage 37 wird die fehlerhafte IC- 
Karte selbstverstandlich gepruft, wobei ein diesen Vor- 
gang oder Zustand angebendes Signal uber den Mikro- 
prozessor 28 zur Steuereinheit 39 geliefert wird, um 
damit den Inhalt des Fehlerzahlungsbereichs 73 des 
Speichers 60 der Schlusselkarte KC zu inkrementieren. 
Diese Operation wird auch dann durchgefuhrt, wenn 
fehlerhafte IC-Karten vom Codierer 32 und von der 
Prageeinheit33 in der AusschuBablage 37 abgelegt wer- 
den. Diese Daten werden auch im Hartplattengerat 13 
des Hilfsprozessors 12 registriert 

Wenn im Entscheidungsschritt 569 oder 571 be- 
stimmt bzw. festgestellt wird, daB die Daten einwandfrei 
eingeschrieben sind, berechnet die Steuereinheit 39 un- 
ter Heranziehung einer willkiirlichen Zahl eine tempo- 
rare Inhaber-Personenkennzahl (576), und sie schreibt 
diese letztere berechnete Personenkennzahl in den In- 
haberregistrierbereich 96 des Speichers 7 ein (577). Die 
Steuereinheit 39 liest eine Gesamtzahl der personali- 
sierten Karten aus dem Gesamtpersonalisierbereich 74 
aus, inkrementiert die ausgelesene Zahl um 1 und 
schreibt sie in den Personalisierregistrierbereich 94 des 
Speichers 7 als Personalisierzahl ein (578). Gleichzeitig 
wird ein Benutzername (oder -code) aus den Karten AC 
KC und FC ausgelesen und in den Personalisierregi- 
strierbereich 94 des Speichers 7 eingeschrieben. Nach 
Beendigung dieses Zugriffs schreibt die Steuereinheit 39 
nicht umschreibbare Halte- oder Speicherdaten (hold 
data) in den Basissteuerprogrammbereich 91 des Spei- 
chers 7 ein (579). Aufgrund dieser Daten konnen Daten 
nicht umgeschrieben werden, auBer fur eine Personen- 
kennzahl als temporare Inhaber-Personenkennzahl und 
einem Bereich fur einen Inhaber zum Einschreiben der 
erforderlichen Information bei Benutzung der Karte. 
Auf diese Weise wird die IC-Karte ausgegeben und fur 
die Ablage zur Ablage 38 ttberf iihrt (5 82). 

Die Steuereinheit inkrementiert die Inhalte des Per- 
sonalisierzahlungsbereichs 72 und des Gesamtpersona- 
lisierbereichs 74 des Speichers 60 der Karte KC(SW). 
Nachdem die Haltedaten im Schritt 5 79 eingeschrieben 
worden sind, laBt der Prozessor 12 den Drucker 19 einen 
Lieferschein ausdrucken (fiir den die Daten aus einer 
Floppyplatte im Floppyplattengerat 14 oder einem Ma- 
gnetband im Magnetbandgerat 15 erhalten werden k6n- 
nen) und laBt den Drucker 20 eine Personalisiernotiz 21 
ausdrucken, auf welche die berechnete temporare Inha- 
ber-Personenkennzahl aufgedruckt ist (581). Wenn die 
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tcmporare Inhaber-Personenkcnn/.ahl durch den Druk- crncut betatigt wird (589), werden ein Personalisierda- 

ker 20 ausgedruckt wird, werden zur Verbesserung der lum, die Zahl der personalisierten Karten, die Zahl der 

Sicherheit der temporaren Personenkennzahl die in der fehlerhaften Karten, ein Schlusselkartencode, ein Fest- 

Steuereinheit 39 enthaltenen Daten geloscht. datenkartencode und dgl. in den Personahsierregistner- 

Nachdem die Steuereinheit 39 den Inhalt des Bereichs 5 bereich 58 der Karte AC eingeschneben. und zwar auf 

72 des Speichers 60 der Karte KC inkrementiert hat, dieselbe Weise wie beim Einschreiben der Personali- 

vergleicht sie den inkrementierten Inhalt mit dem Inhalt sieraufzeichnung in die Karte KC (S 90). Auf diese Wei- 

des Personaiisierzahlbereichs 71, urn damit zu priifen, se werden die Arten und die Zahl der Karten sowie lhre 

ob die Zahl der personalisierten Karten eine vorbe- Personalisierdaten registriert. Die Karten AC, KC und 

stimmte Zahl erreicht hat (583). Wenn als Ergebnis die- 10 FCwerden jeweils ausgeworfen (5 91), worauf alle Ope- 

ser Prufung die Zahl der personalisierten Karten die rationen des vorliegenden Systems beendet sind. 

vorbestimmte Zahl nicht erreicht hat, wird ein diesen Das vorstehend beschriebene IC-Karten-Verarbei- 

Zustand angebendes Signal zum Hilfsprozessor 12 ge- tungssystem benutzt eine Schliisselkarte KC und eine 

liefert. Der Mikroprozessor 28 empfangt Daten vom Festdatenkarte FC, welche gemeinsame, in eine nicht 

Hilfsprozessor 12 und veranlaBt daraufhin den Schacht 15 personalisierte IC-Karte einzuschreibende feste Daten 

31 zur Abnahme einer anderen IC-Karte (£51). speichern, und es fiihrt den Datenauslese/einschreibzu- 

Wenn im Schritt 583 bestimmt wird, daB die vorbe- griff zwischen diesen Karten KCund FCund einer nicht 

stimmte Zahl erreicht ist (wenn der inkrementierte In- personalisierten IC-Karte durch, urn damit die festen 

halt des Bereichs 72 mit dem Inhalt des Bereichs 71 Daten in die nicht personalisierte IC-Karte einzuschrei- 

koinzidiert), ist die Personalisierung beendet Dies trifft 20 ben. Der Lese/Einschreibzugriff zwischen den Karten 

offensichtiich auch dann zu, wenn im Prozessor 12 noch KC und FC sowie der nicht personalisierten IC-Karte 

zu personalisierende Daten verbleiben. erfolgt unter der Steuerung des Mikroprozessors 28 und 

Es ist darauf hinzuweisen, daB vor dem Einschreiben der Lese/Einschreibsteuereinheit 39. Der Datenlese/ 

der Haltedaten im Schritt 5 79 eine in den Herstellerre- einschreibzugriff zwischen den Karten KC und FC so- 

gistrierbereich 92 des Speichers 7 eingeschriebene Her- 25 wie der nicht personalisierten IC-Karte kann somit ohne 

steller-Seriennummer (der Reihe nach von Karte zu Durchlauf durch den Hilfsprozessor 12 erfolgen. Infol- 

Karte durch den Hersteller vorgegebene und zusam- gedessen konnen in eine nicht personalisierte IC-Karte 

men mit einem Herstellungsprotokoll gespeicherte Se- einzuschreibende Daten nicht ohne weiteres Dntten be- 

riennummer) ausgelesen und in den Personalisierregi- kanntgemacht werden, wodurch die Sicherheit deuthch 

strierbereich 75 des Speichers 60 der Karte KCals Her- 30 verbessert wird. 

stellungsnummer der personalisierten IC-Karte einge- Die Erfindung ist keineswegs auf die vorstehend be- 

schrieben wird. Infolgedessen kann auf fiir die Oberwa- schriebene Ausfuhrungsform beschrankt, sondern ver- 

chung vorteilhafte Weise eine Oberprufungsoperation schiedenen Anderungen und Abwandlungen zugang- 

vom Zeitpunkt der Herstellung oder Fertigung durch- lich. Beispielsweise konnen anstelle der Schliisselkarte 

gefiihrt werden. 35 KC und der zugeordneten Kartenlese/einschreibeinheit 

Nach AbschluB der Personalisierung schreibt die 40 eine Datenhaltevorrichtung mit einer Steuereinheit 

Steuereinheit 39 die Inhalte der Bereiche 72 und 73 des und einem Speicher, welcher Daten fiir die Bezeichnung 

Speichers 60 der Karte KC in den Personalisierregi- eines Benutzters speichert und in welchem eine Verifi- 

strierbereich 75 zusammen mit einem Datum ein (584). zierung vorgenommen wird, verwendet werden, wobei 

Danach werden die Inhalte der Bereiche 72 und 73 ge- 40 diese Vorrichtung trennbar mit der Lese/Einschreib- 

loscht Da der Inhalt des Gesamtpersonalisierbereichs steuereinheit 39 verbunden sein kann. Auf ahnhche Wei- 

74 einer Gesamtzahl von personalisierten Karten ent- se konnen die Festdatenkarte FC und die zugeordnete 

spricht, bleibt er unverandert und dient als letzte Perso- Kartenlese/einschreibeinheit 41 durch eine Datenhalte- 

nalisierzahl vorrichtung mit einer Steuereinheit und einem Speicher, 

Wenn der Einschreibzugriff abgeschlossen ist, laBt 45 welcher Daten fur die Bezeichnung eines Benutzers 

der Prozessor 12 auf der Anzeigeeinheit 17 eine Mittei- speichert und in welchem eine Verifizierung vorgenom- 

lung "Endtaste drilcken" erscheinen (585). Daraufhin men wird, ersetzt werden, wobei diese Vorrichtung 

betatigt die Bedienungsperson die Endtaste am Tasten- trennbar mit der Lese/Einschreibsteuereinheit 39 ver- 

feld 16 (586). Sodann laBt der Hilfsprozessor 12 den bunden sein kann. Eine Personenkennzahl wird als Da- 

Drucker 19 eine im Hartplattengerat 13 gespeicherte so teneinheit fur die Bezeichnung eines Benutzers in einer 

Personalisieraufzeichnungausdrucken (587). Als Perso- Schliisselkarte KC und einer Festdatenkarte FC be- 

nalisieraufzeichnung (personalization record) konnen nutzt. Beispielsweise kann ein korperhches Merkmal, 

die in der Reihenfolge der Personalisierzahlen aus den wie ein Fingerabdruck des Benutzers oder eine Unter- 

personalisierten lC-Karten ausgelesenen Hersteller-Se- schrift, abgespeichert werden, wobei die Verifizierung 

riennummern, die Namen und Adressen der Inhaber, die 55 auf der Grundlage dieser Daten vorgenommen werden 

durch das Floppyplattengerat 14 (oder das Magnet- kann.IndiesemFallmuBdasTastenfeld29derPersona- 

bandgerat 15) eingegeben worden sind, und dgl. ausge- lisierverarbeitungseinheit 27 eine Einrichtung fur das 

druckt werden. Nach Offnen der Entnahmetur 42 der Eingeben eines Fingerabdrucks oder einer Unterschrift 

Personalisierverarbeitungseinheit 27 konnen fehlerhaf- aufweisen. 

te IC-Karten und personalisierte IC-Karten aus der eo Vorstehend ist beispielhaft ein Fall beschneben, in 

AusschuBablage 37 bzw. der Ablage 38 entnommen welchem die Erfindung auf das IC-Karten-Verarbei- 

werden (588). Da bei jeder fehlerhaften IC-Karte zu- tungssystem angewandt ist, in welchem vorbestimmte 

mindest der Bereich des Magnetstreifens 2 und/oder die Daten in eine nicht personalisierte IC-Karte zum Perso- 

Bereiche des Magnetstreifens 2 und der Prageinforma- nalisieren (bzw. personenmaBigen Zuordnen) derselben 

tion 3 gelocht sind, lassen sich die fehlerhaften IC-Kar- 65 eingeschrieben werden. Die Erfindung ist jedoch nicht 

ten ohne weiteres von den personalisierten IC-Karten hierauf beschrankt. Beispielsweise ist die Erfindung auf 

unterscheiden. ein IC-Karten- Verarbeitungssystem anwendbar, das bei 

Wenn anschlieBend die Endetaste am Tastenfeld 16 der Herstellung einer IC-Karte Anfangs*- oder lnitialda- 
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ten in die IC-Karte einschreibt. 

Bei der beschriebenen Ausfiihrungsform ist als trag- 
bares Speichermedium beispielhaft einc IC-Karte mit 
einem Magnetstreifen vorausgesetzt. Die Erfindung ist 
jedoch auch auf eine IC-Karte ohne Magnetstreifen 5 
oder auf eine optische Speicherkarte, eine sog. Laser- 
Speicherkarte, anwendbar. 

Wie vorstehend beschrieben, wird mit der Erfindung 
ein Verarbeitungssystem filr tragbare Speichermedien 
geschaffen, das mit einem hohen Sicherheitsgrad arbei- io 
tet und auch einen hohen Sicherheitsgrad fur ein tragba- 
res Speichermedium gewahrleistet. 
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